Threat Intelligence Indicator Metrics - List

サービス:: Sentinel

API バージョン:: 2025-09-01

脅威インテリジェンスインジケーターメトリック (種類、脅威の種類、ソース別のインジケーター数) を取得します。

GET https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}/providers/Microsoft.SecurityInsights/threatIntelligence/main/metrics?api-version=2025-09-01

URI パラメーター

名前	/	必須	型	説明
resourceGroupName	path	True	string minLength: 1 maxLength: 90	リソースグループの名前。名前は大文字と小文字が区別されます。
subscriptionId	path	True	string (uuid)	ターゲットサブスクリプションの ID。値は UUID である必要があります。
workspaceName	path	True	string minLength: 1 maxLength: 90 pattern: ^[A-Za-z0-9][A-Za-z0-9-]+[A-Za-z0-9]$	ワークスペースの名前。
api-version	query	True	string minLength: 1	この操作に使用する API バージョン。

応答

名前	型	説明
200 OK	ThreatIntelligenceMetricsList	[OK]
Other Status Codes	CloudError	オペレーションがメトリックの取得に失敗した理由を説明するエラー応答。

セキュリティ

azure_auth

Azure Active Directory OAuth2 フロー

型: oauth2
フロー: implicit
Authorization URL (承認 URL): https://login.microsoftonline.com/common/oauth2/authorize

スコープ

名前	説明
user_impersonation	ユーザーアカウントを偽装する

例

Get threat intelligence indicators metrics.

要求のサンプル

HTTP

GET https://management.azure.com/subscriptions/bd794837-4d29-4647-9105-6339bfdb4e6a/resourceGroups/myRg/providers/Microsoft.OperationalInsights/workspaces/myWorkspace/providers/Microsoft.SecurityInsights/threatIntelligence/main/metrics?api-version=2025-09-01

応答のサンプル

状態コード:: 200

{
  "value": [
    {
      "properties": {
        "lastUpdatedTimeUtc": "2020-09-01T19:44:44.117403Z",
        "threatTypeMetrics": [
          {
            "metricName": "compromised",
            "metricValue": 20
          }
        ],
        "patternTypeMetrics": [
          {
            "metricName": "url",
            "metricValue": 20
          }
        ],
        "sourceMetrics": [
          {
            "metricName": "Azure Sentinel",
            "metricValue": 10315
          },
          {
            "metricName": "zinga",
            "metricValue": 2
          }
        ]
      }
    }
  ]
}

定義

名前	説明
CloudError	エラー応答構造。
CloudErrorBody	エラーの詳細。
ThreatIntelligenceMetric	脅威インテリジェンスメトリックについて説明します
ThreatIntelligenceMetricEntity	脅威インテリジェンスメトリックエンティティについて説明します
ThreatIntelligenceMetrics	脅威インテリジェンスメトリック。
ThreatIntelligenceMetricsList	すべての脅威インテリジェンスメトリックフィールド (タイプ/脅威タイプ/ソース) のリスト。

CloudError

Object

エラー応答構造。

名前	型	説明
error	CloudErrorBody	エラーデータ

CloudErrorBody

Object

エラーの詳細。

名前	型	説明
code	string	エラーの識別子。コードは不変であり、プログラムで使用することを目的としています。
message	string	ユーザーインターフェイスでの表示に適したエラーを説明するメッセージ。

ThreatIntelligenceMetric

Object

脅威インテリジェンスメトリックについて説明します

名前	型	説明
lastUpdatedTimeUtc	string	最終更新インジケーターメトリック
patternTypeMetrics	ThreatIntelligenceMetricEntity[]	パターン・タイプ・メトリック
sourceMetrics	ThreatIntelligenceMetricEntity[]	ソースメトリック
threatTypeMetrics	ThreatIntelligenceMetricEntity[]	脅威タイプのメトリック

ThreatIntelligenceMetricEntity

Object

脅威インテリジェンスメトリックエンティティについて説明します

名前	型	説明
metricName	string	指標名
metricValue	integer (int32)	メトリック値

ThreatIntelligenceMetrics

Object

脅威インテリジェンスメトリック。

名前	型	説明
properties	ThreatIntelligenceMetric	脅威インテリジェンスメトリック。

ThreatIntelligenceMetricsList

Object

すべての脅威インテリジェンスメトリックフィールド (タイプ/脅威タイプ/ソース) のリスト。

名前	型	説明
value	ThreatIntelligenceMetrics[]	脅威インテリジェンスメトリックフィールドの配列(タイプ/脅威タイプ/ソース)。